POLITIKA ZASEBNOSTI BRIDGE SOLUTIONS HUB S.A.
§ 1. SPLOŠNE DOLOČBE
1. Upravljavec osebnih podatkov, zbranih prek spletnega mesta www.chemicaltiger.com, je družba Bridge Solutions Hub S.A. s sedežem v Varšavi, ulica Zygmunta Vogla 2A, 02-963 Varšava, vpisana v register podjetnikov, ki ga vodi Okrožno sodišče v Varšavi, XIII gospodarski oddelek Državnega sodnega registra, pod številko KRS: 0000887045, REGON: 142524552, NIP: 5222967030, osnovni kapital 1505000,00 PLN, elektronski naslov: (v nadaljnjem besedilu: „upravitelj“ ali „Bridge Solutions Hub S.A.“).
2. Osebni podatki, ki jih upravljavec zbira prek spletnega mesta, se obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), (v nadaljnjem besedilu: „RODO“) in Zakonom o varstvu osebnih podatkov z dne 10. maja 2018. (Uradni list 2018, točka 1000, s spremembami).
§ 2. VRSTA OSEBNIH PODATKOV, KI SE OBDELUJEJO, NAMEN IN OBSEG ZBIRANJA PODATKOV
1. Upravljavec obdeluje osebne podatke prek spletne strani www.chemicaltiger.comw zlasti za
a) sprejemanje in obdelavo naročil za nakup izdelkov (člen 6(1)(b) RODO) - ne glede na način sprejemanja takih naročil, tudi prek spletne trgovine na naslovu www.chemicaltiger.com (v nadaljevanju: „spletna trgovina“);
b) zagotavljanje garancijskih storitev (člen 6(1)(b) RODO);
c) davčni obračun opravljenih nakupov (člen 6(1)(c) RODO v povezavi z Zakonom o davku od dohodkov pravnih oseb in Zakonom o davku na dodano vrednost);
d) varovanje in uveljavljanje morebitnih terjatev (člen 6(1)(f) RODO),
e) neposredno trženje: izdelkov ali storitev družbe Bridge Solutions Hub S.A. in priložitev promocijskega gradiva poslovnih partnerjev družbe Bridge Solutions Hub S.A. po pošti. (člen 6(1)(f) RODO),
f) izvajanje tržnih komunikacij prek telekomunikacijske terminalske opreme (172. člen Zakona o telekomunikacijah);
g) za vodenje seznama ugovorov zoper obdelavo podatkov za namene trženja, če nam tak ugovor posredujete (člen 6(1)(c) RODO v povezavi s členom 21(3) RODO).
h) za vodenje korespondence s strankami ali potencialnimi strankami in za odgovarjanje na vprašanja, ki jih zastavijo v zvezi s stikom, tudi prek kontaktnega obrazca na spletnem mestu spletne trgovine (člen 6(1)(a) ali (f) RODO);
i) izvajanje sklenjenih pogodb in vzdrževanje uporabniškega računa v spletni trgovini (člen 6(1)(b) RODO v povezavi z Zakonom o opravljanju elektronskih storitev);
j) analitične in statistične dejavnosti v zvezi z uporabo spletne trgovine s strani uporabnikov spletne trgovine (člen 6(1)(f) RODO).
2.Upravljavec obdeluje naslednje kategorije osebnih podatkov uporabnika: ime in priimek ter spol, elektronski naslov, kontaktna telefonska številka, naslov za dostavo (ulica, hišna številka, številka lokala, poštna številka, kraj, država), naslov prebivališča / podjetja / sedeža, IP naslov, drugi podatki, povezani z izvajanjem pogodbe - npr. številka bančnega računa). Poleg tega se shranjujejo tudi naslednji podatki: zgodovina nakupov (potrebna med drugim za zagotavljanje garancijskih storitev za kupljene izdelke in za dopisovanje s strankami), informacije o tem, kako uporabniki krmarijo po spletni trgovini.
3. Osebne podatke uporabnikov hrani upravljavec:
a) kadar je podlaga za obdelavo podatkov izvajanje pogodbe, dokler je to potrebno za izvajanje pogodbe, nato pa za obdobje, ki ustreza zastaralnemu roku zahtevkov. Če ni izrecno določeno drugače, je zastaralni rok šest let, za zahtevke za periodično izpolnjevanje in zahtevke v zvezi z opravljanjem poslovne dejavnosti pa tri leta.
b) kadar obdelava temelji na privolitvi, dokler privolitev ni preklicana, po preklicu privolitve pa za obdobje, ki ustreza zastaralnemu roku zahtevkov, ki jih lahko Upravljavec uveljavlja in ki se lahko uveljavljajo zoper njega. Če posebna določba ne določa drugače, je zastaralni rok šest let, za zahtevke za periodične dajatve in zahtevke v zvezi z opravljanjem poslovne dejavnosti pa tri leta.
4. Pri uporabi spletnega mesta se lahko zbirajo dodatne informacije, zlasti: naslov IP, dodeljen računalniku uporabnika, ali zunanji naslov IP internetnega ponudnika, ime domene, vrsta brskalnika, čas dostopa, vrsta operacijskega sistema.
5. Od uporabnikov se lahko zbirajo tudi navigacijski podatki, vključno z informacijami o povezavah in referencah, na katere se odločijo klikniti, ali drugih dejanjih, ki jih opravijo na spletnem mestu. Pravna podlaga za takšne dejavnosti je upraviteljev zakoniti interes (člen 6(1)(f) RODO) za lažjo uporabo elektronsko zagotovljenih storitev in izboljšanje funkcionalnosti teh storitev.
6. Posredovanje osebnih podatkov s strani uporabnika je prostovoljno, čeprav ima opustitev posredovanja zgoraj navedenih osebnih podatkov, potrebnih za oddajo in izvedbo naročila, za posledico nezmožnost oddaje naročila. Zagotavljanje osebnih podatkov nam omogoča tudi izvajanje dejavnosti neposrednega trženja v vašem imenu.
7. Osebni podatki se bodo obdelovali tudi na avtomatiziran način v obliki profiliranja, če se s tem strinjate na podlagi člena 6(1)(a) RODO. Posledica profiliranja bo dodelitev profila osebi za sprejemanje odločitev v zvezi z njo ali za analiziranje ali napovedovanje njenih preferenc, vedenja in stališč.
8. Upravljavec posebej poskrbi za zaščito interesov posameznikov, na katere se nanašajo osebni podatki, in zlasti zagotovi, da so podatki, ki jih zbira,
a) se obdelujejo zakonito,
b) zbrani za določene, zakonite namene in niso predmet nadaljnje obdelave, ki ni združljiva s temi nameni,
c) vsebinsko pravilni in ustrezni glede na namene, za katere se obdelujejo, ter shranjeni v obliki, ki omogoča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena obdelave.
§ 3. IZMENJAVA OSEBNIH PODATKOV
1. Osebni podatki uporabnikov se lahko posredujejo naslednjim prejemnikom ali kategorijam prejemnikov: dobaviteljem, izvajalcem storitev družbe, skladišču, kjer se hrani blago in pakirajo pošiljke za stranke, pisarni za storitve za stranke, logističnemu centru, poštnim operaterjem in kurirskim podjetjem, ki v imenu družbe Bridge Solutions Hub S.A. dostavljajo pošiljke strankam, zunanjim dobaviteljem, specializiranim za zagotavljanje marketinških storitev (npr. marketinške agencije) v zvezi z oblikovanjem, načrtovanjem in nameščanjem oglasov, bankam in podjetjem za izterjavo dolgov, pravnim ali svetovalnim podjetjem, ki družbi Bridge Solutions Hub S.A. zagotavljajo profesionalne finančne storitve.
2. V primeru stranke, ki opravi nakup v spletni trgovini, je prejemnik podatkov tudi ponudnik gostovanja. Osebni podatki uporabnikov se hranijo izključno v Evropskem gospodarskem prostoru (EGP).
§ 4. PRAVICA DO NADZORA, DOSTOPA IN POPRAVLJANJA LASTNIH PODATKOV
1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do dostopa do vsebine svojih osebnih podatkov in pravico do popravka, izbrisa, omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora, pravico do preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave, izvedene na podlagi privolitve pred njenim preklicem.
2. Pravna podlaga za zahtevo uporabnika:
a) Dostop do osebnih podatkov - člen 15 RODO
b) Popravek podatkov - člen 16 RODO.
c) Izbris podatkov (t. i. pravica do pozabe )- člen 17 RODO.
d) Omejitev obdelave - člen 18 RODO.
e) Prenosljivost podatkov - člen 20 RODO.
f) Ugovor - člen 21 RODO
g) Umik privolitve - člen 7(3) RODO.
3. Za uveljavljanje pravic iz točke (2) lahko pošljete ustrezno elektronsko sporočilo na naslov: info@chemicaltiger.com.
4. V primeru, da uporabnik uveljavlja pravico, ki izhaja iz zgoraj navedenih pravic, mora upravitelj zahtevku ugoditi ali ga zavrniti takoj, najpozneje pa v enem mesecu po prejemu zahtevka. Če pa - zaradi zapletene narave zahteve ali števila zahtev - upravitelj ne more ugoditi zahtevi v enem mesecu, bo zahtevi ugodil v nadaljnjih dveh mesecih, pri čemer bo uporabnika vnaprej - v enem mesecu po prejemu zahteve - obvestil o predvidenem podaljšanju roka in razlogih zanj.
5. Če se ugotovi, da obdelava osebnih podatkov krši določbe RODO, ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico vložiti pritožbo neposredno pri nadzornem organu: Predsednik Urada za varstvo osebnih podatkov, ulica Stawki 2, 00-193 Varšava.
6. Vaše podatke bomo obdelovali v naslednjih obdobjih:
a) izvajanje sklenjenih pogodb o dobavi izdelkov - za obdobje izvajanja pogodbe in za obdobje zastaranja zahtevkov, določeno v ustrezni zakonodaji;
b) izvajanje garancijskih obveznosti - v skladu z garancijskim rokom, ki izhaja iz Pravilnika o spletni trgovini - na voljo na spletni strani www.chemicaltiger.com (v nadaljevanju: „Pravilnik o trgovini“) in ustrezne zakonodaje.
c) davčni obračun prodaje - za obdobje 5 let od konca davčnega leta, v katerem je bila prodaja opravljena;
d) trženje naših izdelkov in storitev - za obdobje do 5 let po zadnjem nakupu; imate pravico, da kadar koli ugovarjate obdelavi svojih podatkov za namene trženja in prekličete svoje soglasje v zvezi s tem;
e) izvajanje tržnih komunikacij - dokler ne prekličete soglasja za tak stik ali ugovarjate obdelavi vaših podatkov za namene trženja;
f) uveljavljanje ali obramba pred zahtevki - v ta namen obdelujemo vaše podatke, če ne plačate izdelkov, ki ste jih kupili, ali če zoper nas vložite zahtevke - dokler zadeva ni rešena ali dokler ne poteče zastaralni rok za zahtevke;
g) za vodenje seznama ugovorov zoper obdelavo vaših podatkov za namene trženja - dokler ugovora ne umaknete (člen 6(1)(c) Uredbe o varstvu podatkov v povezavi s členom 21(3) Uredbe o varstvu podatkov).
h) odgovarjanje na vaša vprašanja prek kontaktnega obrazca - za čas trajanja samega dopisovanja in nato za obdobje 24 mesecev,
i) uporaba računa v spletni trgovini - za obdobje, ko ima stranka račun v spletni trgovini, v skladu z njenimi pogoji; ko stranka izbriše račun, lahko še vedno obdelujemo njene podatke za namen obrambe pred zahtevki, če to upravičujejo okoliščine;
j) analitične in statistične dejavnosti v zvezi z uporabo spletne trgovine - za nadaljnje obdobje 24 mesecev,
§ 5. PIŠKOTKE
1. Spletna stran uporablja datoteke „piškotkov“.
2. Namestitev piškotkov je potrebna za pravilno zagotavljanje storitev na spletnem mestu. Datoteke „piškotkov“ vsebujejo informacije, ki so potrebne za pravilno delovanje spletnega mesta, omogočajo pa tudi izdelavo splošne statistike obiska spletnega mesta. Piškotki in podobne tehnologije ne vplivajo negativno na delovanje naprave, na kateri so nameščeni. Njihova uporaba ne povzroči nobenih sprememb v konfiguraciji naprave ali programske opreme, nameščene v napravi. Informacije, pridobljene s piškotki in podobnimi tehnologijami, se lahko razkrijejo, odvisno od posamezne datoteke/tehnologije: ponudnikom storitev, povezanih z upravljanjem našega spletnega mesta, ponudnikom rešitev za analizo podatkov, ponudnikom storitev spletnega trženja, platformam družbenih medijev, ponudnikom plačilnih storitev.
3. Vrste „piškotkov“, ki se uporabljajo na spletnem mestu, so: sejni piškotki in trajni piškotki.
a) „Sejni“ „piškotki“ so začasne datoteke, ki so shranjene na uporabnikovi terminalski opremi, dokler se uporabnik ne odjavi (zapusti spletno mesto).
b) „Trajni“ „piškotki“ so shranjeni na uporabnikovi terminalski opremi za čas, določen v parametrih „piškotkov“, ali dokler jih uporabnik ne izbriše.
4. Upravitelj uporablja lastne piškotke, da bi bolje razumel, kako uporabnik komunicira z vsebino spletnega mesta. Piškotki zbirajo informacije o uporabnikovi uporabi spletnega mesta, vrsti spletnega mesta, s katerega je bil uporabnik preusmerjen, ter o številu obiskov in trajanju uporabnikovega obiska spletnega mesta. Te informacije ne beležijo posebnih osebnih podatkov o uporabniku, temveč se uporabljajo za pripravo statističnih podatkov o uporabi spletnega mesta.
5. Uporabnik ima pravico odločati o dostopu piškotkov do svojega računalnika tako, da jih vnaprej izbere v oknu svojega brskalnika. Podrobne informacije o možnosti in ravnanju s piškotki so na voljo v nastavitvah vaše programske opreme (brskalnika).
§ 6. KONČNE DOLOČBE
1. Ta dokument začne veljati 12. decembra 2023.
2. Ta dokument sprejme upravni odbor družbe Bridge Solutions Hub S.A. in se redno pregleduje z namenom posodobitve, zlasti v primeru sprememb pravnih predpisov
3. Upravljavec uporablja tehnične in organizacijske ukrepe za zagotovitev varstva obdelovanih osebnih podatkov, ki ustrezajo grožnjam in kategoriji varovanih podatkov, zlasti za zaščito podatkov pred dostopom nepooblaščenih oseb do njih, pred njihovim prevzemom s strani nepooblaščene osebe, pred njihovo obdelavo v nasprotju z veljavnimi predpisi ter pred njihovo spremembo, izgubo, poškodbo ali uničenjem.
4. Upravljavec zagotovi ustrezne tehnične ukrepe, s katerimi nepooblaščenim osebam prepreči pridobivanje in spreminjanje elektronsko poslanih osebnih podatkov.
5. V zadevah, ki jih ta politika zasebnosti ne ureja, se ustrezno uporabljajo določbe RODO in druge ustrezne določbe poljske zakonodaje